a empresa de servicios de seguridad informática Crowdstrike presentó una contrademanda contra Delta Air Lines en un tribunal federal de Atlanta, alegando que la aerolínea no siguió las mejores prácticas de seguridad, tiene sistemas informáticos obsoletos y miles de contraseñas comprometidas que afectaron su capacidad para recuperarse de una interrupción global en julio.
Delta busca recuperar los costos totales de la interrupción del servicio y el colapso operativo resultante que dejó a decenas de miles de pasajeros varados durante casi una semana mientras la asediada aerolínea cancelaba más de 5.000 vuelos después de perder el rastro de sus pilotos y asistentes de vuelo.
La interrupción, que fue causada por una actualización de software defectuosa que fue enviada de forma remota a computadoras que ejecutaban el sistema de seguridad Falcon de Crowdstrike, afectó a hospitales, supermercados, bancos y muchas otras empresas alrededor del mundo.
Sin embargo, a diferencia de casi todas las demás empresas afectadas por la interrupción, Delta tuvo dificultades para recuperarse y los problemas se prolongaron durante días.
Delta ha mantenido que Crowdstrike es el único responsable de sus problemas operativos a raíz de la actualización de software fallida, pero Crowdstrike dice que fue la “propia respuesta de la aerolínea y la infraestructura de TI lo que causó retrasos en la capacidad de Delta para reanudar la operación normal, lo que resultó en un período de recuperación más largo que otras aerolíneas importantes”.
“Ante la amenaza de acción legal de Delta, CrowdStrike presenta esta acción para dejar en claro que CrowdStrike de ninguna manera actuó con negligencia grave ni cometió mala conducta intencional y ciertamente no causó el daño que Delta reclama”, continúa la demanda civil contra Delta.
Crowdstrike sostiene que tomó medidas rápidas para remediar la actualización del software plagada de errores y trabajó “diligentemente” con los clientes, incluido Delta, para que sus sistemas volvieran a funcionar.
Los abogados que representan a Crowdstrike ahora afirman que Delta no pudo recuperarse de la interrupción debido al “incumplimiento” de las regulaciones federales de ciberseguridad, junto con “deficiencias tecnológicas y fallas en seguir las mejores prácticas de seguridad, incluidos sistemas de TI obsoletos, problemas en el entorno de directorio activo de Delta y miles de contraseñas comprometidas”.
Los ingenieros de Crowdstrike también encontraron un script de TI personalizado que se ejecutaba diariamente en miles de computadoras de Delta, lo que, según la denuncia, indica que la aerolínea estaba al tanto de una “falta de higiene adecuada en sus sistemas”.
La semana pasada, Delta presentó una demanda en un tribunal del condado de Fulton buscando recuperar $500 millones de Crowdstrike en pérdidas que acumuló durante la crisis, que incluyen $380 millones en reembolsos y compensaciones a clientes y $170 millones en gastos adicionales (ahorra $50 millones en costos de combustible).
Crowdstike sostiene, sin embargo, que cualquier compensación que deba a Delta está limitada por un contrato que la aerolínea firmó en 2022 por un período de tres años. El acuerdo limita la compensación a solo dos veces la tarifa por el servicio de Crowdstike.
La denuncia exige un juicio con jurado para decidir si se debe otorgar una sentencia declaratoria a Crowdstrike, lo que limita la capacidad de Delta de exigir daños monetarios.